Installer Windows proprement sans perdre votre licence (Oui, c’est possible)

Ce que vous achetez réellement : clés, licences et activation

La plupart des gens disent « licence » quand ils veulent dire « clé produit », et « clé produit » quand ils veulent dire « activation ». En termes opérationnels, c’est comme appeler le disque « la base de données ». Assez proche jusqu’à ce que ça ne le soit plus, et là votre rapport d’incident devient épicé.

Clé vs licence vs activation (la version qui ne vous trahira pas plus tard)

• Clé produit : une chaîne (souvent 25 caractères) qui peut servir à installer/activer. C’est un identifiant, pas le droit d’utilisation lui‑même.
• Licence : votre droit légal d’exécuter Windows sur un appareil selon des conditions spécifiques (transférabilité retail, liaison OEM, règles volume, etc.).
• Activation : la preuve que Windows (et le service d’activation Microsoft) reconnaissent que cette installation est autorisée. L’activation est l’état d’exécution, pas l’achat.
• Licence numérique (entitlement numérique) : activation liée à une empreinte matérielle et/ou à votre compte Microsoft. C’est pourquoi de nombreuses réinstallations n’exigent pas de clé.

En pratique : une installation propre réussit généralement sans « perdre votre licence » parce que Windows se réactive via la licence numérique. Les modes d’échec surviennent quand :

• Vous avez changé suffisamment de matériel pour ressembler à un nouvel appareil (les changements de carte mère sont classiques).
• Vous avez installé une édition différente (Home vs Pro) de celle à laquelle vous avez droit.
• Vous aviez une licence OEM que vous supposiez transférable.
• Vous étiez sur une activation en volume gérée par l’entreprise et l’avez déconnectée de son mécanisme d’activation.

Une citation à garder sur un post‑it près de votre clé USB d’installation :

« L’espoir n’est pas une stratégie. » — Général Gordon R. Sullivan

L’activation n’est pas le moment des impressions. C’est le moment des preuves.

Blague #1 : J’ai déjà traité l’activation Windows comme le DNS : « ça va probablement se réparer tout seul. » Ce ne fut pas le cas.

Faits intéressants et petite histoire qui influencent vos décisions

Ce ne sont pas des faits pour le karaoké. Chacun influence une décision que vous prendrez lors d’une réinstallation.

1. Windows 10 a popularisé la « licence numérique » à grande échelle : de nombreux systèmes passés de Windows 7/8 ont obtenu une licence numérique, donc les réinstallations n’exigent souvent pas de clé.
2. La plupart des PC OEM stockent une clé produit dans le firmware (UEFI/BIOS) : l’installateur peut la lire automatiquement ; vous n’aurez peut‑être jamais vu la clé imprimée.
3. Le décalage d’édition est un tueur d’activation majeur : une clé Pro n’activera pas Home, et vice versa. L’installateur vous laissera volontiers installer la mauvaise édition.
4. L’activation en volume a évolué du MAK lourd vers des approches KMS/AD : les flottes d’entreprise reposent souvent sur un serveur KMS local ou l’activation Active Directory, pas sur des clés individuelles.
5. L’empreinte matérielle est volontairement tolérante : Windows accepte des changements (RAM, disque, GPU), mais les cartes mères sont traitées comme l’identité.
6. La liaison au compte Microsoft est devenue un outil de récupération d’activation : ce n’est pas qu’une préférence de connexion — lier le compte facilite la réaffectation d’une licence numérique après un changement matériel.
7. Secure Boot et UEFI ont changé l’ergonomie des réinstallations : les installations modernes préfèrent GPT/UEFI ; les installations MBR héritées fonctionnent encore mais peuvent compliquer le dual‑boot et la récupération.
8. BitLocker rend la « réinstallation » à la fois plus sûre et plus risquée : plus sûre car les disques volés sont inutilisables, risquée car vous pouvez vous verrouiller si vous n’avez pas exporté les clés de récupération.

Types de licence importants dans la réalité (OEM vs Retail vs Volume)

OEM : préinstallée, bon marché et liée à l’appareil

Les licences OEM sont typiquement celles fournies avec un portable ou un PC préassemblé. Elles sont conçues pour vivre et mourir avec cette machine (pratiquement : avec l’identité de sa carte mère). Réinstaller sur le même matériel est généralement indolore ; la déplacer vers un nouveau PC n’est généralement pas autorisé et n’activera souvent pas.

Où ça coince : vous remplacez la carte mère (même pour une réparation). Windows considère alors que c’est un nouvel appareil. Vous pouvez parfois récupérer via l’outil de dépannage d’activation lié au compte Microsoft, mais ne supposez pas que c’est garanti.

Retail : la licence que vous pouvez emporter (dans une certaine mesure)

Les licences Retail sont le type le plus proche d’une licence « portable ». Elles peuvent être transférées d’un appareil à un autre tant que vous les désactivez/supprimez de l’ancien et respectez les conditions. Sur le terrain, cela signifie : conservez la preuve d’achat et la clé, et prévoyez une réactivation après des changements matériels majeurs.

Volume : à l’échelle d’entreprise, et allergique aux « réinstallations aléatoires »

Le licensing en volume existe en plusieurs formes, mais opérationnellement vous verrez deux styles courants d’activation :

• KMS (Key Management Service) : les clients s’activent auprès d’un serveur interne et doivent périodiquement renouveler. Idéal pour les flottes, déroutant pour une machine isolée hors réseau.
• MAK (Multiple Activation Key) : s’active directement auprès de Microsoft, compte les activations. Utile pour les appareils déconnectés, risqué si les gens réinstallent « simplement » de nombreuses fois.

Voici la règle : si c’est une machine gérée par l’entreprise, ne faites pas de freestyle. Découvrez si vous devez utiliser une image spécifique, une séquence de tâches ou un mécanisme d’activation particulier. « Ça marchait sur mon portable perso » n’est pas une demande de changement.

Check‑list pré‑installation : quoi capturer avant d’effacer

Les installations propres doivent être ennuyeuses. L’ennui, c’est bien. L’ennui, c’est la disponibilité.

1) Confirmez l’édition actuellement activée

Si vous réinstallez la mauvaise édition, votre « perte de licence » est en réalité un « décalage d’édition ». C’est une erreur réparable, mais quand même une erreur.

2) Déterminez le canal de licence (OEM/Retail/Volume)

Cela vous indique si le transfert est légal/possible et si la réinstallation s’activera automatiquement.

3) Liez votre compte Microsoft (si approprié)

Sur les appareils personnels, lier un compte Microsoft peut rendre la réactivation après un changement matériel beaucoup moins douloureuse. Sur les appareils d’entreprise, suivez la politique — certaines organisations ne veulent pas de comptes consommateurs liés aux endpoints professionnels.

4) Exportez les clés de récupération BitLocker

Avant de toucher les partitions, assurez‑vous de pouvoir déverrouiller tout ce qui est chiffré. Si vous ne savez pas si BitLocker est activé, considérez qu’il l’est jusqu’à preuve du contraire.

5) Sauvegarder les pilotes ? Pas généralement. Sauvegarder les données ? Toujours.

Windows Update est étonnamment compétent pour les pilotes sur le matériel grand public. Vos photos et vos clés SSH ne sont pas téléchargeables depuis Windows Update.

6) Décidez : conservez TPM/Secure Boot activés sauf nécessité

Désactiver Secure Boot pour « faciliter les installations » revient à couper les détecteurs de fumée parce que vous n’aimez pas le bip.

Tâches pratiques avec commandes : vérifier, sauvegarder et prédire l’activation

Ces tâches sont écrites pour les personnes qui aiment les preuves. Chacune inclut : la commande, ce que signifie la sortie, et la décision que vous en tirez.

Toutes les commandes s’exécutent depuis une invite de commandes élevée ou PowerShell (Admin) sous Windows, mais sont montrées ici sous forme de transcript shell pour plus de clarté. Les commandes elles‑mêmes sont natives Windows sauf indication contraire.

Task 1: Check Windows edition and build

cr0x@server:~$ cmd.exe /c ver
Microsoft Windows [Version 10.0.22631.3007]

Ce que cela signifie : Vous êtes sur Windows 11 (22631 correspond aux builds 23H2). Le build ne détermine pas la licence, mais confirme les médias à télécharger et si les pilotes seront probablement disponibles.

Décision : Correspondre la version majeure et l’édition lors de la réinstallation sauf si vous faites volontairement une montée/descente de version.

Task 2: Confirm the edition (Home/Pro/Enterprise)

cr0x@server:~$ cmd.exe /c "DISM /Online /Get-CurrentEdition"
Deployment Image Servicing and Management tool
Version: 10.0.22621.1

Image Version: 10.0.22631.3007

Current Edition : Professional

The operation completed successfully.

Ce que cela signifie : Cette machine est sous Windows Pro. Si vous installez Home, l’activation échouera même si vous avez droit à Pro.

Décision : Utilisez un média d’installation Windows Pro (ou assurez‑vous que le setup sélectionne Pro).

Task 3: Check activation status quickly

cr0x@server:~$ cmd.exe /c "slmgr /xpr"
The machine is permanently activated.

Ce que cela signifie : L’installation actuelle est activée. « Permanently activated » indique généralement une licence retail/OEM/numérique (pas une activation KMS avec expiration).

Décision : Vous êtes probablement en sécurité pour une réinstallation sur le même matériel. Capturez quand même le canal de licence ensuite.

Task 4: Identify the license channel (OEM/Retail/Volume)

cr0x@server:~$ cmd.exe /c "slmgr /dli"
Name: Windows(R), Professional edition
Description: Windows(R) Operating System, RETAIL channel
Partial Product Key: 3V66T
License Status: Licensed

Ce que cela signifie : « RETAIL channel » suggère la transférabilité (sous réserve des termes). Si vous voyez « OEM_DM » ou « OEM_SLP », traitez‑la comme liée OEM. Si vous voyez « VOLUME_KMSCLIENT », vous êtes en environnement d’activation en volume.

Décision : Retail : conservez la clé en sécurité ; peut être transférée si besoin. OEM : réinstaller sur le même appareil devrait s’activer automatiquement. Volume : planifiez une reconnexion à l’activation de l’organisation.

Task 5: Check if an OEM key is embedded in firmware

cr0x@server:~$ powershell.exe -NoProfile -Command "(Get-CimInstance -ClassName SoftwareLicensingService).OA3xOriginalProductKey"
XXXXX-XXXXX-XXXXX-XXXXX-XXXXX

Ce que cela signifie : Si vous obtenez une clé, l’appareil a probablement une clé OEM dans l’UEFI. Si la valeur est vide, vous pouvez quand même avoir une licence numérique, une clé retail ou une activation en volume.

Décision : Enregistrez la clé dans un gestionnaire de mots de passe sécurisé si la politique le permet. Cette clé peut aider en cas de dépannage d’activation.

Task 6: Confirm whether BitLocker is enabled

cr0x@server:~$ cmd.exe /c "manage-bde -status c:"
BitLocker Drive Encryption: Configuration Tool version 10.0.22621
Volume C: [OS]
[OS Volume]

    Size:                 475.00 GB
    BitLocker Version:    2.0
    Conversion Status:    Fully Encrypted
    Percentage Encrypted: 100.0%
    Protection Status:    Protection On
    Lock Status:          Unlocked
    Identification Field: None
    Key Protectors:
        TPM
        Numerical Password

Ce que cela signifie : Le disque est chiffré et protégé. Si vous changez les paramètres de démarrage, les partitions ou le matériel, on peut vous demander la clé de récupération.

Décision : Exportez/enregistrez les clés de récupération avant la réinstallation, et envisagez de suspendre BitLocker lors de mises à jour du firmware.

Task 7: Export BitLocker recovery information (practical version)

cr0x@server:~$ powershell.exe -NoProfile -Command "Get-BitLockerVolume -MountPoint C: | Select-Object -ExpandProperty KeyProtector"
KeyProtectorId              KeyProtectorType
-------------              ---------------
{1d2c...}                   Tpm
{9a7b...}                   RecoveryPassword

Ce que cela signifie : Il existe un protecteur de mot de passe de récupération. Vous avez toujours besoin de la valeur réelle du mot de passe de récupération, habituellement sauvegardée sur votre compte Microsoft, AD ou stockée manuellement.

Décision : Vérifiez où la clé de récupération est stockée (portail du compte Microsoft, AD/Azure AD, MDM). N’avancez pas tant que vous ne pouvez pas la récupérer.

Task 8: Check whether the device is joined to a domain/Azure AD (activation implications)

cr0x@server:~$ cmd.exe /c "dsregcmd /status"
+----------------------------------------------------------------------+
| Device State                                                         |
+----------------------------------------------------------------------+
AzureAdJoined : YES
EnterpriseJoined : NO
DomainJoined : NO
DeviceName : LAPTOP-9R2QK3

Ce que cela signifie : Les appareils joints à Azure AD peuvent avoir des politiques d’entreprise, l’escrow BitLocker et une activation liée aux licences de l’organisation (surtout pour l’édition Enterprise).

Décision : Si c’est un endpoint d’entreprise, confirmez le chemin de réinstallation attendu (Autopilot, inscription MDM, séquence de tâches). Ne formatez pas sans connaître les étapes de réinscription.

Task 9: Check if Windows is using KMS (volume activation tell)

cr0x@server:~$ cmd.exe /c "slmgr /dlv"
Description: Windows(R) Operating System, VOLUME_KMSCLIENT channel
License Status: Licensed
KMS machine name from DNS: kms01.corp.local:1688

Ce que cela signifie : Il s’agit d’une activation KMS. Réinstaller hors réseau peut provoquer des avertissements d’activation jusqu’à ce que la machine atteigne de nouveau le KMS.

Décision : Prévoyez de vous reconnecter au réseau d’entreprise/VPN après l’installation, ou utilisez le processus d’imagerie officiel de l’entreprise.

Task 10: Validate UEFI boot mode (helps avoid “why won’t it boot?”)

cr0x@server:~$ powershell.exe -NoProfile -Command "Confirm-SecureBootUEFI"
True

Ce que cela signifie : Secure Boot est activé. C’est normal pour la compatibilité Windows 11 et généralement une bonne posture de sécurité.

Décision : Utilisez le mode d’installation GPT/UEFI. Ne passez pas en Legacy/CSM sauf nécessité spécifique (OS ancien, matériel niche).

Task 11: Inventory disks and partitions before you delete anything

cr0x@server:~$ powershell.exe -NoProfile -Command "Get-Disk | Format-Table Number,FriendlyName,PartitionStyle,Size"
Number FriendlyName            PartitionStyle Size
------ ------------            -------------- ----
0      Samsung SSD 980 500GB   GPT            465.76 GB
1      USB SanDisk 32GB        MBR            28.91 GB

Ce que cela signifie : Le disque 0 est votre disque interne GPT. Le disque 1 est la clé USB d’installation. Les gens effacent le mauvais disque plus souvent qu’ils ne l’admettent.

Décision : Si quelque chose semble étrange (disques internes multiples, tailles inattendues), arrêtez et étiquetez les disques physiquement ou dans l’interface firmware.

Task 12: Create installation media (Windows built-in way)

cr0x@server:~$ powershell.exe -NoProfile -Command "Get-Volume | Where-Object DriveLetter -eq 'E' | Format-List DriveLetter,FileSystemLabel,SizeRemaining,Size"
DriveLetter : E
FileSystemLabel : WIN11USB
SizeRemaining : 25.42 GB
Size : 28.91 GB

Ce que cela signifie : Votre clé USB est visible et a assez d’espace libre. La création réelle se fait via le Media Creation Tool de Microsoft ou un processus d’écriture d’ISO. Le point opérationnel clé est : vérifiez que vous écrivez bien sur le lecteur amovible correct.

Décision : Si la clé USB n’est pas détectée comme amovible ou contient des fichiers critiques, remplacez‑la. Le média d’installation est bon marché ; le temps d’arrêt ne l’est pas.

Task 13: After reinstall, check activation state again

cr0x@server:~$ cmd.exe /c "slmgr /xpr"
The machine is permanently activated.

Ce que cela signifie : La réactivation a réussi. Si à la place elle indique une date d’expiration ou « not activated », continuez à lire ; ne commencez pas à saisir des clés au hasard.

Décision : Si activé, passez au patching et au durcissement. Si non, suivez le playbook de diagnostic et les vérifications d’édition.

Task 14: If activation failed, verify the installed edition post-wipe

cr0x@server:~$ cmd.exe /c "DISM /Online /Get-CurrentEdition"
Deployment Image Servicing and Management tool
Version: 10.0.22621.1

Current Edition : Core

The operation completed successfully.

Ce que cela signifie : Vous avez installé Home (« Core ») mais vous possédez probablement Pro. C’est l’une des explications les plus claires de l’échec d’activation.

Décision : Changez d’édition (Paramètres → Activation → Changer de clé produit) ou réinstallez avec la bonne édition. Ne perdez pas des heures sur des incantations réseau.

Task 15: Run the activation troubleshooter (when digital license is tied to account)

cr0x@server:~$ powershell.exe -NoProfile -Command "Start-Process ms-settings:activation"

Ce que cela signifie : Ouvre la page Paramètres → Activation. De là, l’outil de dépannage peut réassocier une licence numérique après un changement matériel si la licence est liée à votre compte Microsoft.

Décision : Si vous avez changé la carte mère ou effectué une réparation, essayez cela avant d’appeler le support. Si vous êtes en volume/KMS, ce n’est généralement pas l’outil approprié.

Task 16: Check network reachability for KMS scenarios

cr0x@server:~$ powershell.exe -NoProfile -Command "Test-NetConnection -ComputerName kms01.corp.local -Port 1688"
ComputerName     : kms01.corp.local
RemoteAddress    : 10.20.30.40
RemotePort       : 1688
InterfaceAlias   : Ethernet
TcpTestSucceeded : True

Ce que cela signifie : Le serveur KMS est joignable. Si l’activation échoue encore, ce n’est pas un problème de connectivité de base — vérifiez les enregistrements DNS SRV, la synchronisation de l’heure, la configuration de licensing.

Décision : Si TcpTestSucceeded est faux, corrigez la connectivité/VPN/DNS d’abord. KMS ne fonctionne pas avec de l’espoir.

Check‑lists / plan pas à pas : installer proprement sans drame

Plan A : Réinstaller sur le même matériel (le plus courant, le moins effrayant)

1. Inventaire de l’état actuel : lancez les vérifications d’édition et d’activation (Tâches 2–4). Notez l’édition, le canal, la clé partielle et si BitLocker est activé.
2. Sécurisez vos données : sauvegardez vers un disque externe ou le cloud. Vérifiez en ouvrant quelques fichiers depuis la sauvegarde. « Sauvegarde terminée » n’est pas une méthode de vérification.
3. Exportez/confirmez les clés de récupération BitLocker : si votre disque est chiffré, assurez‑vous de pouvoir récupérer la clé sans l’ancien OS.
4. Préparez le média d’installation : utilisez les médias officiels. Étiquetez la clé USB. Sérieusement. Étiquetez‑la.
5. Déconnectez les disques externes inutiles : les disques supplémentaires sont la façon la plus courante d’effacer le mauvais volume.
6. Démarrez depuis la clé USB en mode UEFI : choisissez l’entrée UEFI dans le menu de démarrage. Cela vous maintient aligné sur GPT et le démarrage moderne.
7. Choisissez la bonne édition : si l’on vous le demande, sélectionnez celle que vous avez confirmée plus tôt. Si l’installateur ne demande rien, il peut lire une clé firmware — bon signe pour OEM.
8. Supprimez uniquement les partitions Windows sur le disque cible : si c’est un PC mono‑disque et que vous voulez un effacement complet, supprimez toutes les partitions du Disk 0 et laissez Setup les recréer. Si vous avez plusieurs disques, vérifiez trois fois les numéros/tailles.
9. Complétez l’OOBE et connectez‑vous au réseau : pour l’activation par licence numérique, Internet aide. Pour KMS, le réseau d’entreprise/VPN aide.
10. Vérifiez l’activation : lancez la Tâche 13. Si c’est activé, vous avez terminé pour la licence. Si non, ne paniquez pas — diagnostiquez.

Plan B : Réinstaller après un changement matériel majeur (carte mère, TPM, « nouvelle machine »)

1. Avant le remplacement : assurez‑vous que la licence est retail (Tâche 4) ou liée au compte Microsoft (Paramètres → Activation). Capturez la preuve d’achat si retail.
2. Après le remplacement : installez la bonne édition, connectez‑vous avec le même compte Microsoft, puis utilisez l’Outil de dépannage d’activation (Tâche 15) et sélectionnez « J’ai récemment changé le matériel sur cet appareil. »
3. Si c’est OEM : attendez de la friction. Certaines activations OEM ne se transfèrent pas. Si la carte mère a été remplacée sous garantie, vous pouvez réussir avec le support — mais considérez cela comme une voie d’exception, pas une garantie.

Plan C : Machine d’entreprise (licences en volume, MDM, Autopilot, séquences de tâches)

1. Identifiez‑la : si vous voyez « VOLUME_KMSCLIENT » ou que l’appareil est géré en entreprise (Tâches 8/9), arrêtez de la traiter comme un PC domestique.
2. Utilisez le workflow officiel : inscription Autopilot/MDM, séquence de tâches SCCM, ou ISO approuvé avec politiques embarquées. Les installations aléatoires brisent les outils de conformité.
3. Après l’installation : vérifiez la jonction au domaine/Azure, la connexion au KMS ou l’application du MAK, confirmez l’escrow BitLocker et les baselines de sécurité.

Blague #2 : Une installation propre, c’est comme déménager — si vous n’étiquetez pas vos cartons, vous « redécouvrirez » vos affaires à 2 h du matin.

Playbook de diagnostic rapide : trouver le goulot sans paniquer

Ceci est l’ordre qui fait gagner du temps quand l’activation ou le démarrage part en vrille après une réinstallation propre.

Premier : Est‑ce la bonne édition ?

• Vérifier : Tâche 14 (DISM /Online /Get-CurrentEdition).
• Pourquoi en premier : C’est la correction la plus rapide et la plus fiable. Le décalage d’édition génère des heures de dépannage inutiles.
• Chemin de correction : Changer la clé produit pour upgrader l’édition, ou réinstaller avec la bonne édition.

Deuxième : Quel est le canal (Retail/OEM/Volume) ?

• Vérifier : Tâche 4 ou Tâche 9 (slmgr /dli / /dlv).
• Pourquoi en second : La solution diffère énormément. L’activation en volume échoue pour des raisons différentes du retail/OEM.
• Chemin de correction : Retail/OEM : utilisez le dépanneur ou la clé. Volume : assurez‑vous de la connectivité KMS/AD ou du bon MAK.

Troisième : La machine peut‑elle s’activer maintenant ?

• Vérifier : connectivité réseau (VPN entreprise pour KMS), date/heure correctes, résolution DNS vers KMS si applicable (Tâche 16).
• Pourquoi en troisième : L’activation échoue souvent simplement parce que le système ne peut pas joindre ce dont il a besoin.
• Chemin de correction : Remettez le réseau, synchronisez l’heure, connectez‑vous au bon réseau, puis réessayez l’activation.

Quatrième : L’identité matérielle a‑t‑elle changé ?

• Vérifier : Avez‑vous remplacé la carte mère, le TPM, ou fait une mise à jour du BIOS qui a réinitialisé des identifiants ?
• Pourquoi : Les licences numériques sont liées à l’identité matérielle. Les changements peuvent nécessiter une réassociation via compte ou l’intervention du support.
• Chemin de correction : Outil de dépannage d’activation du compte Microsoft ; ressaisie de la clé retail ; réinscription en entreprise pour les environnements gérés.

Cinquième : Est‑ce vraiment un problème d’activation ou un problème de démarrage/chiffrement ?

• Vérifier : statut BitLocker (Tâche 6) et disponibilité de la clé de récupération.
• Pourquoi : Les gens confondent « impossible de démarrer » avec « impossible d’activer ». Séparez‑les tôt.
• Chemin de correction : Saisissez la clé de récupération, corrigez le mode de démarrage (UEFI), réparez le BCD si nécessaire.

Erreurs fréquentes : symptôme → cause racine → solution

1) « Windows n’active pas après la réinstallation »

Symptôme : La page d’activation indique que Windows ne peut pas s’activer ; erreur disant que la clé n’est pas valide pour cette édition.

Cause racine : Installation de Home au lieu de Pro (ou Pro au lieu d’Enterprise).

Solution : Vérifiez l’édition (Tâche 14). Installez la bonne édition ou changez la clé produit pour upgrader l’édition.

2) « Je n’avais jamais eu de clé produit, maintenant on me la demande »

Symptôme : Le setup demande une clé ; vous n’en avez pas.

Cause racine : Vous êtes hors ligne et le setup n’a pas encore détecté la clé firmware/licence numérique, ou vous avez démarré sur un mauvais média/édition.

Solution : Ignorez la saisie de clé (choisissez « Je n’ai pas de clé produit »), terminez l’installation, mettez‑vous en ligne, puis vérifiez l’activation. Si une clé OEM existe, confirmez via la Tâche 5.

3) « L’activation fonctionnait hier, maintenant elle indique une expiration »

Symptôme : slmgr /xpr affiche une date d’expiration.

Cause racine : Activation KMS sur un appareil qui n’atteint pas régulièrement le KMS après la réinstallation (ou il n’était pas destiné à être client KMS).

Solution : Confirmez le canal (Tâche 9). Connectez‑vous au réseau d’entreprise/VPN et réactivez. Si ce n’est pas un appareil d’entreprise, vous avez peut‑être installé par erreur une édition volume — réinstallez la bonne édition retail/OEM.

4) « J’ai remplacé ma carte mère et j’ai perdu Windows »

Symptôme : L’activation échoue ; l’outil de dépannage dit qu’aucune licence n’a été trouvée.

Cause racine : Licence OEM liée à l’ancienne carte mère, ou licence numérique non liée au compte Microsoft.

Solution : Si retail, ressaisissez la clé retail et activez. Si la licence numérique est liée, utilisez l’outil de dépannage d’activation. Si OEM et remplacement hors garantie, prévoyez d’acheter une nouvelle licence.

5) « L’écran de récupération BitLocker est apparu après une réinstallation/mise à jour du BIOS »

Symptôme : On vous demande une clé de récupération de 48 chiffres au démarrage.

Cause racine : La chaîne de démarrage a changé (état TPM modifié, Secure Boot basculé, disposition du disque modifiée) et BitLocker protège le volume.

Solution : Récupérez la clé de l’emplacement d’escrow (compte Microsoft, AD/Azure, MDM). Après le démarrage, envisagez de suspendre puis de réactiver la protection si vous changez volontairement les paramètres du firmware.

6) « Le setup continue d’installer automatiquement la mauvaise édition »

Symptôme : Vous choisissez Pro mais obtenez Home, ou il n’y a jamais de question et Home est installé.

Cause racine : Une clé firmware OEM pour Home est appliquée automatiquement, ou un ei.cfg/pid.txt sur le média force l’édition.

Solution : Utilisez un média qui permet de choisir l’édition, ou appliquez une clé Pro après l’installation pour changer d’édition. Sur certains systèmes OEM, vous devrez forcer le choix d’édition intentionnellement.

7) « J’ai effacé le mauvais disque »

Symptôme : Le disque de données a disparu ; le disque OS est intact (ou inversement).

Cause racine : Disques multiples et pas d’inventaire pré‑installation ; confusion entre numéros de disque et lettres de lecteur.

Solution : Avant la réinstallation, lancez l’inventaire de disques (Tâche 11), débranchez les disques non‑cibles et confirmez le modèle/tailles dans le firmware et l’UI du setup.

8) « Tout est installé, mais les pilotes/réseau ne fonctionnent pas donc l’activation échoue »

Symptôme : Pas d’adaptateur réseau, impossible d’atteindre les services d’activation.

Cause racine : Pilote NIC/Wi‑Fi manquant sur du matériel niche ; le setup Windows ne l’a pas inclus.

Solution : Téléchargez les pilotes réseau depuis un autre appareil et installez‑les via USB. Une fois en ligne, l’activation et les mises à jour de pilotes stabilisent généralement le système.

Trois mini‑récits en entreprise issus du terrain

Mini‑récit n°1 : L’incident causé par une mauvaise hypothèse

Ils avaient une petite flotte de stations d’ingénierie pour CAO et quelques charges de simulation. Une machine devenait instable — gels aléatoires, resets GPU étranges. Un tech a fait ce que beaucoup font sous pression : « tout nettoyer ». Réinstallation propre, patch rapide, retour à l’utilisateur.

Le lendemain, l’utilisateur ne pouvait plus ouvrir la moitié de sa chaîne d’outils parce que la machine n’était plus sur l’édition attendue. L’image originale était Enterprise (licence en volume, politiques lourdes, licences liées à l’appareil pour certaines applis). Après la réinstallation, elle est apparue en Pro. Elle démarravairt bien. Tout avait l’air normal. Mais elle était silencieusement non conforme et sans la pile d’activation et de politiques qui faisait fonctionner le reste.

La mauvaise hypothèse était simple : « Windows, c’est Windows ; si ça s’active, tout est bon. » Mais les environnements d’entreprise ne sont pas que des installations d’OS — ce sont des interlocks d’identité, de politique et de licensing. Pro vs Enterprise peut changer les fonctionnalités, les baselines appliquées et si la machine peut même s’inscrire comme attendu.

La correction n’a pas été héroïque. Ils ont réimagé l’appareil en utilisant la séquence de tâches sanctionnée, qui gérait l’édition, l’inscription, l’escrow BitLocker et l’activation KMS. La machine était opérationnelle dans l’après‑midi. La leçon : si un appareil est géré, votre processus de réinstallation fait partie du plan de contrôle. Traitez‑le comme une production : utilisez le pipeline connu‑bon.

Mini‑récit n°2 : L’optimisation qui s’est retournée contre eux

Un manager du helpdesk a décidé que capturer les clés était une perte de temps. « On standardise sur les licences numériques et les comptes Microsoft ; les clés, c’est legacy. » Ça sonnait moderne et propre. Ils ont arrêté d’enregistrer les clés retail pour un lot de machines achetées via des canaux variés. L’objectif était la vitesse : retour plus rapide sur les refresh et rebuild.

Puis une série de cartes mères a lâché — rien de dramatique, juste un motif. Les systèmes ont été réparés par échange de cartes, ce qui changeait l’identité de l’appareil. Le processus de réinstallation fonctionnait encore, mais l’activation ne suivait pas toujours. Certains appareils se réactivaient via la liaison de comptes. D’autres non, parce qu’ils n’étaient pas liés correctement, ou parce que la licence n’était pas du type compatible avec la stratégie « connecte‑toi et tout ira bien ».

Ils étaient maintenant coincés. Sans clés enregistrées et sans modèle d’entitlement cohérent, ils devaient gérer chaque appareil en exception : recherche de preuve d’achat, échanges avec les fournisseurs, escalades. L’« optimisation » avait transformé une tâche déterministe (enregistrer clé/canal, suivre procédure) en un bazar probabiliste.

Ils sont revenus à une pratique d’entrée plus stricte : enregistrer le canal de licence, noter toute clé firmware récupérable, et lier les comptes seulement quand la politique le permet. La licence numérique est excellente — quand c’est un bonus, pas votre seul plan.

Mini‑récit n°3 : La pratique ennuyeuse mais correcte qui a sauvé la mise

Le département financier avait des portables chiffrés et habitude de voyager. Leur équipe IT avait une politique fastidieuse : avant tout travail sur l’OS, vérifier l’escrow BitLocker et tester la récupération de la clé. Pas « confirmer que ça existe », mais réellement la récupérer et vérifier qu’elle correspond à l’appareil.

Un jour, un utilisateur distant a installé des mises à jour du firmware recommandées par le fournisseur. La mise à jour a basculé un paramètre de sécurité. BitLocker a fait son travail et a demandé une clé de récupération au démarrage — pendant que l’utilisateur était à l’hôtel, sur un Wi‑Fi instable, avec une réunion dans 20 minutes.

Parce que l’équipe avait été ennuyeuse en avance, la clé de récupération était déjà dans le bon système d’escrow, et le support a pu authentifier l’utilisateur et fournir la clé rapidement. Pas de perte de données, pas d’échange d’appareil, pas de panique « peut‑on réinstaller Windows ? ».

Le coup de maître n’était pas génial. Il était répétable et hygiénique : traitez le chiffrement de disque comme des secrets de production. Vous ne découvrez pas où se trouvent les clés pendant l’incident.

FAQ

1) Puis‑je réinstaller Windows et conserver l’activation sans saisir de clé ?

Généralement oui — si l’appareil a une licence numérique ou une clé OEM dans le firmware et que vous installez la même édition. Installez, mettez‑vous en ligne, puis vérifiez avec slmgr /xpr.

2) Comment savoir si ma licence est OEM ou Retail ?

Exécutez slmgr /dli et regardez le canal. « RETAIL » indique retail, les variantes « OEM » indiquent OEM, et « VOLUME » signale les styles d’activation en entreprise.

3) Si je change mon SSD, vais‑je perdre ma licence ?

Typiquement non. Les changements de stockage cassent rarement l’identité matérielle au point de perdre une licence numérique. Les remplacements de carte mère sont le gros souci.

4) Si je change ma carte mère, que se passe‑t‑il ?

Attendez‑vous à des frictions de réactivation. Les clés retail peuvent souvent être réutilisées ; les licences OEM sont généralement liées à la carte mère d’origine. Si vous avez lié un compte Microsoft, l’outil de dépannage d’activation peut parfois réassocier une licence numérique.

5) Et si le setup force Home alors que j’ai besoin de Pro ?

Cela vient souvent d’une clé firmware OEM pour Home appliquée automatiquement. Installez, puis changez la clé produit pour une clé Pro afin d’upgrader, ou utilisez un média qui permet de choisir l’édition.

6) J’ai un portable d’entreprise. Puis‑je simplement réinstaller depuis une clé USB ?

Vous pouvez, mais vous ne devriez probablement pas. Les appareils gérés nécessitent souvent une inscription, des baselines de conformité et une activation en volume. Utilisez le processus de réimage officiel, sauf si vous aimez les tickets surprises.

7) Dois‑je sauvegarder les pilotes avant de réinstaller ?

Rarement pour le matériel grand public. Vous devez cependant garantir la connectivité réseau après l’installation (pilotes Wi‑Fi/LAN) et l’accès aux clés de récupération BitLocker.

8) Puis‑je réutiliser la même clé produit après réinstallation ?

Oui, dans les limites du contrat de licence. Les clés retail sont destinées à être réutilisées sur le même appareil et transférables sous conditions. Les clés OEM fonctionnent généralement sur l’appareil d’origine. Les clés volume dépendent des règles de votre organisation.

9) Pourquoi slmgr /xpr affiche‑t‑il une date d’expiration ?

Cela indique typiquement une activation KMS, qui doit être renouvelée. Reconnectez‑vous au réseau d’entreprise/VPN pour que le client puisse renouveler auprès du KMS.

10) Dois‑je me connecter avec un compte Microsoft avant de réinstaller ?

Si c’est un appareil personnel et que cela vous convient, oui — lier le compte peut faciliter la récupération d’activation après des changements matériels. Sur les appareils d’entreprise, suivez la politique.

Conclusion : prochaines étapes pratiques

Si vous voulez une installation propre sans perdre votre licence Windows, effectuez d’abord les vérifications ennuyeuses et vous serez rarement surpris par la suite.

1. Capturer l’édition actuelle et le canal de licence (DISM /Get-CurrentEdition, slmgr /dli).
2. Vérifier l’état d’activation (slmgr /xpr).
3. Confirmer si une clé OEM firmware existe (requête CIM) et la stocker en lieu sûr si autorisé.
4. Vérifier le statut BitLocker et l’accès à la clé de récupération (manage-bde -status), puis sauvegarder vos données.
5. Installer la bonne édition, se connecter en ligne, et valider l’activation immédiatement.
6. Si l’activation échoue, suivez le playbook de diagnostic rapide : édition → canal → connectivité → identité matérielle → chiffrement/démarrage.

Faites‑le ainsi et « installation propre » devient de la maintenance, pas de la roulette russe.